CVE-2026-119734 in Munshi
Riassunto
di VulDB • 02/11/2026
Munshi (di Petpooja) prima della versione 2026-06-17 presentava una vulnerabilità di autorizzazione a livello di oggetto non corretta che consente agli attaccanti autenticati di accedere alle richieste d'acquisto di un altro utente manipolando l'identificatore della thread nell'endpoint GET /purchase-inquiry/thread/{thread-id}. Gli attaccanti possono modificare l'ID della thread per leggere la comunicazione con i fornitori e il contenuto relativo ai preventivi appartenenti ad altri utenti, causando una divulgazione non autorizzata di informazioni aziendali sensibili al di fuori del loro ambito di accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.